Passer au contenu

Faille AIM : le correctif avait un mauvais fond

Le groupe d’internautes à l’origine de la découverte d’une faille dans la messagerie instantanée AIM d’AOL recommandait un correctif. Mais, surprise, ce dernier comporte des fonctions cachées très intrusives pour l’utilisateur.

La semaine dernière, le groupe de sécurité une faille importante dans la sécurité d’AIM, la messagerie instantanée d’AOL. Elle permet de prendre le contrôle de l’ordinateur d’un abonné à AIM.w00w00 recommande alors aux internautes d’installer un correctif, AIMfilter, développé par un étudiant de 16 ans, Robbie Saunders. AIMfilter intercepte toutes les données transitant par AIM et bloque celles qui peuvent être dangereuses pour l’utilisateur.A ce moment-là, w00w00 n’a pas encore examiné en détail le code du correctif. Pourtant, un examen minutieux, effectué par la suite, démontre qu’AIMFilter comporte quelques fonctions surprises peu sympathiques.Premièrement, AIMFilter se connecte automatiquement aux sites appartenant à Robbie Saunders, rémunéré au nombre de clics. Deuxièmement, il lui fournit des informations sur le compte AIM de l’utilisateur et lui permet d’accéder à son ordinateur.Très énervé par cette découverte, et furieux d’avoir diffusé un logiciel sans l’avoir vérifié suffisamment, wOOwoo a présenté ses excuses en ligne. Puis, il a rediffusé une nouvelle version d’AIMFilter, nettoyé de ses fonctions malfaisantes.De toute façon, AOL a corrigé la faille très rapidement, et l’installation de ce correctif au passé tumultueux n’est plus nécessaire.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


Karine Solovieff